PHP’dagi jiddiy zaifliklar yuzlab kripto xizmatlariga xavf solmoqda

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
PHP’dagi jiddiy zaifliklar

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Pavlo Kot

22.10.2026

PHP’dagi jiddiy zaifliklar yuzlab kripto xizmatlariga xavf solmoqda

Keng qo‘llaniladigan PHP dasturlash tilida ikkita jiddiy zaiflik aniqlandi. Ular tajovuzkorlarga serverlarda autentifikatsiyasiz masofadan turib kod bajarish imkonini berishi mumkin. Kriptovalyuta sohasi infratuzilmasi tahlili 1 488 ta domendan 793 tasida PHP ishlatilish alomatlarini aniqladi. Bu birjalar, hamyonlar va DeFi platformalarida xavfsizlik borasida xavotir uyg‘otdi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Muammo butun dunyodagi tashkilotlarga, jumladan, davlat idoralari va texnologiya kompaniyalariga ta’sir ko‘rsatdi. Press-reliz ga ko‘ra, PHP dasturchilari 2026-yil 21-oktabrda favqulodda xavfsizlik yangilanishlarini chiqardi.

PHP Foundation zaifliklardan biri alomatlari ilk bor 2024-yildayoq aniqlanganini tan oldi. Biroq xodimlar yetishmasligi va amaldagi ilovalar ishiga xalaqit berish xavotiri sababli tuzatish bir necha bor kechiktirildi.

Kriptovalyuta platformalari uchun qanday tahdidlar aniqlandi?

Blokcheyn xavfsizligi bilan shug‘ullanuvchi SlowMist kompaniyasi kriptovalyuta sohasiga aloqador 1 488 ta domenni tekshirdi. Ularning 793 tasida PHP’dan bevosita foydalanish alomatlari kuzatildi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

PHP’dan foydalanish xizmatning zaif ekanini anglatmaydi. Biroq ta’sirlangan dasturiy ta’minot versiyalarida ishlaydigan platformalar administratorlar yangilanishlarni o‘rnatmasa, hujumga uchrashi mumkin.

Cardano ekotizimini rivojlantirishda ishtirok etuvchi Intersect tashkiloti ehtimoliy xatarlarni baholash uchun Members Area bo‘limini vaqtincha o‘chirib qo‘ydi.

Coinbase internet orqali foydalanish mumkin bo‘lgan va hujumga moyil PHP nusxalarini aniqlamaganini bildirdi. Kompaniya uchinchi tomon infratuzilma provayderlarining xavfsizligini qo‘shimcha tekshirishni ham boshladi.

Kriptovalyutalarni saqlash xizmatini ko‘rsatuvchi BitGo platformasi zaiflikdan ta’sirlanmaganini aytdi. Ayni paytda Binance hammuassisi Changpeng Zhao foydalanuvchilarni saytlarga kirishda yanada ehtiyot bo‘lishga chaqirdi, chunki barcha administratorlar xavfsizlik yangilanishlarini o‘rnatmagan edi.

Dasturchilar tizimli nosozlikni tan oldi

PHP Foundation zaiflikni tuzatish ishlari muammoning murakkabligi sababli bir necha bor to‘xtab qolganini ma’lum qildi. Vaziyat 11-avgust kuni Calif va OpenAI zaiflik haqida bir-biridan mustaqil ravishda xabar berganida, Calif tadqiqotchilari esa masofadan turib kod bajarish mumkinligini namoyish etganida o‘zgardi.

Tashkilot bu kechikishni qaror qabul qilish jarayonlari va resurslar yetishmasligi bilan bog‘liq “tizimli nosozlik” deb atadi. Biroq muammo oshkor qilingan paytda PHP xavfsizlik jamoasi zaiflikdan foydalanilganiga oid tasdiqlangan holatlarni aniqlamagan edi.

Xavfsizlik borasidagi xavotirlar sababli Niderlandiya, Finlyandiya, Fransiya, Germaniya va Avstraliyadagi davlat idoralari ayrim saytlarni vaqtincha o‘chirib qo‘ydi. Cheklovlar Vikipediyaning ayrim yordamchi xizmatlariga ham ta’sir ko‘rsatdi.

Tashqi infratuzilmaga qaramlik bilan bog‘liq xatarlar avval ham kriptovalyuta bozoriga ta’sir ko‘rsatgan. 2026-yil may oyida Amazon Web Services tizimidagi uzilish Coinbase xizmatlarining ikki soatdan ortiq vaqt ishlamay qolishiga sabab bo‘lib, minglab foydalanuvchilarga ta’sir qilgan edi.

O‘shanda texnik muammolar birja xizmatlarining mavjudligini sezilarli darajada pasaytirdi. Hozirgi PHP hodisasidan farqli ravishda, uzilishga xavfsizlik zaifligi emas, balki bulutli infratuzilmadagi nosozlik sabab bo‘lgan.

Avvalroq OpenAI va Anthropic sun’iy intellekt agentlari xavfsizligidagi kamchiliklarni tekshirish ko‘lamini kengaytirgani haqida xabar bergan edik. Kompaniyalar avtonom tizimlar va ularning raqamli infratuzilma bilan o‘zaro aloqasiga doir xatarlarni o‘rganmoqda.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?